「無保護無パッチのWindows XP SP1は4分で侵入される」記事へのコメント

SP2あてるのが

[Anonymous Coward]

最良の方法なのでは？

Re:SP2あてるのが

[mocchino (13752)]

最良の方法と言うのであれば、NATルータのがいいですね

NATルーターが陥落しない限りWindowsへの直アタックはされないでしょうし、なにより不注意でパッチの当たっていないWindowsPCをルータ管理下のネットワークに接続しても攻撃にさらされる事がありません。

まぁこの手のソフト&ハードは、導入す

Re:SP2あてるのが

[yoosee (196)]

> 適切に管理すればどんなOSでも問題無いし、不適当な管理&設定であればどんなハード&ソフトを使っていても意味無いのですから

適切に管理するためのコストは各々違いますし、適切の基準も場合のよって異なりますので難しいんですが、まぁNATルータないしFirewallの裏に置いた上で SP2 もきっちりあてる程度の事は前提としてやっておくべきかと。出来ればパーソナルFWなりのPC上で動く防御ソフトも欲しいところ。

NATやFWの裏側にいたとしても

    PCを持ち出してモバイルでじかに繋ぐ → 感染 → そのPCがLAN内に持ち込まれる → LAN内全滅

なんていうのは割と普通に起こりうるシナリオです。

Re:SP2あてるのが

[mocchino (13752)]

>PCを持ち出してモバイルでじかに繋ぐ → 感染 → そのPCがLAN内に持ち込まれる → LAN内全滅
>なんていうのは割と普通に起こりうるシナリオです。

個人向けの記事だと思ったのでNATルータ止まりでしたが
会社だとありがちのパターンですね、特に長期休暇とか長期出張開けは要注意です
というか、毎夏休み明けごとに何処かで問題が起きてるようなきがするなぁ～(うちの部署じゃないけど(苦笑))

会社なら...

1.MBSA [microsoft.com]等のパッチ適応状況を確認できるツールで各端末の状況を確認
2.未登録端末が接続されないようにするツールの導入

3.１項で未適応対象者が居た場合は警告
      長期保留者はネットワーク登録を2項のツールで切断

くらいはしないと安全に運用できないでしょうね
うちはとりあえずDHCPで登録端末のみ接続可能,固定IP設定は検知次第警告、パッチ未適応も同様に警告&登録削除してますね
無論パッチ適応で動作不良を起こす等の報告のある場合は、対策打って切断はしませんけどね(苦笑)

徹底したおかげで、この頃はパッチ未適応者は激減したなぁ

Re:SP2あてるのが

[Anonymous Coward]

「適応」じゃなくて「適用」では？

最近この誤用をよく耳にするので検索してみると， 前者が2000件 [google.co.jp]，後者が後者が37800件 [google.co.jp]．2000と

Re:SP2あてるのが

[Anonymous Coward]

「適用」という意味で「適応」という語を適用するのが誤っているだけで、「適応」という語が適応する文脈に「適用」という語を適用するのも誤りですから、「適応」という語がそれなりにヒットするからと言って全ての人が「適用」という文脈に「適応」という語を誤って適用しているとは限りません。

Re:SP2あてるのが

[ddc (14170)]

で、「パッチ適応」が正しい意味で使用されることってあるの？

Re:SP2あてるのが

[Yuryu (19524)]

「もうね、体がパッチに適応してしまったよ。
毎週公開されても平気さ。」

Re:SP2あてるのが

[kanou (16482)]

医療関係者なら「パッチを当てるのが適切な場合」という意味で
使用するかもしれません。(cf. Wikipedia [wikipedia.org])

Re:SP2あてるのが

[Anonymous Coward]

ブラウザやメーラのバグを突かれて入られる可能性もありますね。
メッセンジャーやファイル共有などのP2P経由もありえますし。

Re:SP2あてるのが

[Anonymous Coward]

うちの社内で起こったシナリオは、

汚染PCがWANに存在->新規PCをLANにつなぐ->WANから攻撃されて感染->汚染PC探し

という最悪のシナリオでした。だって、LAN内には汚染されたPCがなかったんだもの。

結論としては、WANとの間にもFWは必要ですよ。